DLP-системы – современные средства борьбы с инсайдерами

Что такое DLP с точки зрения аналитика?
Рынок средств защиты от утечки конфиденциальных данных в России
Состояние рынка
Объем рынка и основные игроки
Тенденции на рынке
Технологические тенденции
Эволюция применимости
Интеграция со сторонними решениями
Новые вызовы
План презентации

Чем можно защититься от утечек?

Что такое DLP?
DLP-продукт обнаруживает и/или блокирует несанкционированную передачу конфиденциальной информации (утечку) по каналам:
Электронная почта (трафик SMTP, POP3, IMAP)
Веб-ресурсы (трафик HTTP, HTTPS и FTP)
ICQ, Jabber, MSN, Skype, P2P-клиенты
Сетевая печать
Передача на внешние устройства

Что такое DLP?
Атрибуты современной DLP-системы:
Создание политик контроля данных
Анализ контента и действий с ним (создание, копирование, изменение, передача и т.д.)
Анализ контекста действий с данными
(кем, кому и как передаются данные)
Возможности блокирования утечки
Оповещение о произошедшей или успешно заблокированной утечке
Архив событий и инструменты пост-анализа для расследований

Технологии защиты от утечек

Эффективность гибридного анализа выше благодаря слиянию наиболее эффективных технологий
Эффективность технологий
Ключевые слова
Регулярные выражения
Цифровые метки
Цифровые отпечатки
Гибридный анализ
Словари
Лингвист.
анализ
Контекстный
анализ
Искусств.
интеллект

Какой DLP покупают в России?
Рынок средств защиты

Объем DLP-рынка в России
Объем DLP-рынка в России в 2008-2010 годах (млн. USD)
«Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2008-2010», Anti-Malware.ru, апрель 2010
«Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2009-2011», Anti-Malware.ru, июль 2011

Темпы роста DLP-рынка в России
Объем DLP-рынка в России в 2008-2010 годах (млн. USD)
«Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2008-2010», Anti-Malware.ru, апрель 2010
«Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2009-2011», Anti-Malware.ru, июль 2011

Основные игроки DLP-рынка в России
Доли рынка участников DLP-рынка в России в 2010 году
«Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2009-2011», Anti-Malware.ru, июль 2011

Основные игроки DLP-рынка в России
Доли рынка участников DLP-рынка в России в 2009 году
«Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2008-2010», Anti-Malware.ru, апрель 2010

Основные игроки DLP-рынка в России
«Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2009-2011», Anti-Malware.ru, июль 2011

Основные игроки DLP-рынка в России
Изменение долей DLP-рынка в России в 2010 году
«Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2008-2010», Anti-Malware.ru, апрель 2010

Новые игроки DLP-рынка в России
Конкуренция на рынке постоянно возрастает
DeviceLock
Trend Micro
SearchInform
Falcongaze
RSA
Verdasys
ca

Краткая картина рынка
Объем российского рынка DLP пока остается небольшим и он постепенно «размывается».
Уровень конкуренции на рынке растет быстрее, чем его объем.
Тема утечек из российских компаний остается крайне закрытой. Внутренним угрозам не уделяется большего внимания.
Против рынка работает привитый за годы некоторыми вендорами стереотип о сложности и дороговизне защиты от утечек.
Для выхода на массового потребителя нужны другие решения – проще, дешевле, удобнее.

Что ожидать в ближайшем будущем?
Рыночные тенденции

Технологические тренды
Рост функциональности и зрелости продуктов
Контроль большего количества каналов
Совершенствование систем анализа событий
Упрощение внедрения и настройки
Совершенствование технологий детектирования
Гибридные технологии
Самообучающиеся статистические технологии
Автоматизация начальной настройки и обучения системы
Массовый потребитель ждет простого и эффективного решения по адекватной цене

Расширение применимости
Предотвращение нежелательных или криминальных действий сотрудников
Контроль настроения внутри компании
Контроль действий сотрудников на рабочем месте
Расследование инцидентов
Функции современных DLP-решений выходят далеко за рамки первоначального определения этого рынка

Интеграция
Интеграция со сторонними решениями:
Системы шифрования данных
Rights Management Services (RMS)
Заимствование функций систем контроля деятельность персонала
Интеграция функцией в состав комплексных шлюзовых продуктов (UTM)

Новые вызовы
Как отвечать на глобальные вызовы IT-рынка?
Контроль мобильных устройств
Виртуализация и «облака»
Утечки связанные не использование вредоносных программ
Сквозные политики безопасности, автоматическое принятие решений (логические триггеры)
DLP-рынок пока не предлагает решений этих проблем, делаются только первые шаги